セキュリティ研究者狙い撃ちの攻撃キャンペーンをGoogleが警告 背後に北朝鮮か

今回は「セキュリティ研究者狙い撃ちの攻撃キャンペーンをGoogleが警告 背後に北朝鮮か」についてご紹介します。

関連ワード (仕込、偽研究、同意、同社、脆弱性研究等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、It Media News様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 米Googleは1月25日(現地時間)、多数の企業や組織のセキュリティ研究者を標的とした数カ月前から進行中の攻撃キャンペーンについて説明し、警告した。同社は、このキャンペーンは北朝鮮に拠点を置く政府支援のグループによるものと考えているという。

 Advanced Persistent Threat(APT)型攻撃などを監視するGoogle内のチーム、Threat Analysis Group(TAG)によると、このグループはセキュリティ研究者から信頼を得るため、多様なサービスで複数のアカウントを作り、偽のセキュリティ研究ブログを開設している。

 おおまかな手口は次の通り。まず攻撃者はTwitterやLinkedIn、Telegram、Discord、Keybaseなどで複数のアカウントを作り、これらのアカウントで偽研究ブログへのリンクやコメントを投稿することでブログの“もっともらしさ”を確立させた上で、ターゲットの研究者にアプローチする。つながりができた研究者に脆弱性研究で協力するかどうか尋ね、同意すればVisual Studioプロジェクトを提供する。このプロジェクトに脆弱性を悪用するソースコードと、攻撃者のC2ドメインとの通信を自動で開始するDLLが仕込まれている。

 こうしたソーシャルエンジニアリングによる攻撃に加え、ブログの記事にアクセスした研究者のシステムに悪意あるサービスがインストールされ、メモリ内にバックドアを仕掛けられたケースも報告された。この被害者のシステムは完全なパッチを適用したWindows 10上で最新版Chromeブラウザを実行していたという。現時点で侵害のメカニズムは解明されておらず、TAGは情報を求めている。

 TAGは攻撃者が使っているを公開し、そのいずれかにアクセスしたことがある場合はシステムを確認することを勧めている。

Copyright © ITmedia, Inc. All Rights Reserved.


同意(どうい)の意味 – goo国語辞書

同意(どうい)とは。意味や解説、類語。[名](スル)1 他人の意見などに対して、賛成すること。「同意を得る」「提案に同意する」2 同じ意見。同じ考え。「同意の士を募る」3 同じ意味。同義。 – goo国語辞書は30万3千件語以上を収録。政治・経済・医学・ITなど、最新用語の追加も定期的に行っています。

同意とは – コトバンク

デジタル大辞泉 – 同意の用語解説 – [名](スル)1 他人の意見などに対して、賛成すること。「同意を得る」「提案に同意する」2 同じ意見。同じ考え。「同意の士を募る」3 同じ意味。同義。

同意とは何? Weblio辞書

「同意」の意味は 他人の意見などに対して、賛成すること。Weblio国語辞典では「同意」の意味や使い方、用例、類似表現などを解説しています。

「同意」の類義語や言い換え | 可決・賛成など-Weblio類語辞典

同意の言い換えや別の言い方。・意義素類語賛成意見を表明するメッセージ可決 ・ 賛成 ・ 嘉賞 ・ 裁可 ・ 表彰 ・ 賛同 ・ 決裁 ・ 容認 ・ 裁許 ・ 称賛 ・ 准許 ・ 是認 ・ 認め ・ 賞賛 ・ 許可 ・ 承認 ・ 受…

「同意」の正しい意味と使い方は?合意・承諾との違いも解説 …

「同意」には、「相手の考えや意見に賛成する」「相手と同じ意思表示をする」などの意味があり、一方の意見を受け取る場合に「同意」を用います。類語には「合意」や「承諾」があり、微妙な違いがあるので詳しい意味を解説していきます。

「同意する」の類義語や言い換え | 異存はない・異議なしなど …

同意するの言い換えや別の言い方。・意義素類語相手の意見や提案に反対しないという表明異存はない ・ 異議なし ・ 否やはない ・ 異論はない ・ 了とする ・ 同意する人の気持ちに寄り添って考えること理解を示す ・ 斟酌する ・ 理解す…

Weblio和英辞書 – 「同意」の英語・英語例文・英語表現

「同意」は英語でどう表現する?【単語】agreement…【例文】I cannot agree with you on this point…【その他の表現】consent… – 1000万語以上収録!英訳・英文・英単語の使い分けならWeblio英和・和英辞書

「同意」と「合意」の違い!意味の違いを「承諾」も含め徹底解説!

「同意」と「合意」、どちらも「うまいことまとまってよかったね、めでたしめでたし」というイメージですが、よくよく考えてみると、両者は意味が違うような……口では説明できないけど全く同じ意味で …

同意書と承諾書の違い・書き方と例文・テンプレート …

約束ごとや職場で必要な同意書と承諾書の区別ができないとおっしゃる方のために、同意書と承諾書の違い、同意書と承諾書の書き方、同意書と承諾書の例文、そのテンプレートの入手などについてわかりやすく、コメントしますので、確かめてみてはどうでしょうか。

同意書と承諾書の違い|同意書と承諾書それぞれの書き方の …

同意書と承諾書という書類がありますが、この2つの書類は呼び方が違うだけで中身的には同じ物なの?と疑問に思われている方もいらっしゃるでしょう。そこで今回は、同意書と承諾書の違いからそれぞれの書き方、例文まで詳しく見ていきましょう。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
AWSの次期CEOが決定–初期の幹部でTableau現CEOのセリプスキー氏
IT関連
2021-03-24 23:47
首相官邸の公式ページにコロナワクチンの特設サイト Twitterの公式アカウントも開設
企業・業界動向
2021-01-23 16:01
A.L.I.、丸紅と連携で高速道路インフラマネジメントの実証に参画
IT関連
2021-05-08 19:34
マイナ保険証への移行が迫る今、ZDNET読者のマイナンバー活用状況は?
IT関連
2024-07-03 18:17
データセキュリティに取り組む上で大切なデータの現状–Rubrikが解説
IT関連
2023-09-05 07:58
庭の水やりで身近なIoTを体験、自動水やりシステムの構築 〜LEDやLCDで水分量を表示〜 :名刺サイズの超小型PC「ラズパイ」で遊ぶ(第41回)
アプリ・Web
2021-06-26 20:44
第26回:SIerが不可欠なひとり情シス
IT関連
2021-04-13 15:49
GVA TECH、AI契約書レビュー支援クラウドに過去契約書の一括アップロード機能
IT関連
2023-04-29 00:59
サイバーエージェント、エイベックスの筆頭株主に
企業・業界動向
2021-05-29 09:59
埼玉県、職員1万2000人の行政事務をデジタル化–「Box」「Okta」を活用
IT関連
2022-04-19 08:40
「Microsoft Teams」の障害、原因はストレージサービスへの接続不良
IT関連
2022-07-23 18:14
大手CDNプロバイダーFastlyで“世界的な障害” メルカリ、note、TVerなど複数サービスに影響か
クラウドユーザー
2021-06-09 19:12
Kubernetes 1.21正式リリース。定期的な実行を可能にするCronjobsが正式版、IPv4/IPv6デュアルスタックがデフォルトで有効に
Docker / コンテナ / 仮想化
2021-04-12 22:00
NEC、10Gbps対応の企業・学校向け小型ルーター発売
IT関連
2021-04-09 08:34